Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Опубликована технология защиты беспроводных сетей WPA3"	+/–
Сообщение от opennews (??), 27-Июн-18, 14:43
Объединение Wi-Fi Alliance, развивающее стандарты для беспроводных сетей, опубликовало (https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-in... спецификацию WPA3 (Wi-Fi Protected Access), при разработке которой предпринята попытка устранения концептуальных недоработок, выявленных авторами атаки KRACK (https://www.opennet.me/opennews/art.shtml?num=47392) против WPA2. WPA3 продолжает основываться на базовых технологиях WPA2, дополняя их современными средствами обеспечения безопасности. Поддержка WPA2 пока остаётся обязательной для сертифицированных WiFi-устройств, но со временем после появление повсеместной поддержки WPA3, для всех WiFi-устройств в разряд обязательных будут переведены новые требования к безопасности. Предусмотрено два режима работы WPA3: WPA3-Personal и WPA3-Enterprise: -  В WPA3-Personal обеспечена надёжная защита даже при установке пользователем ненадёжного пароля доступа, легко подбираемого в результате словарных атак (https://www.opennet.me/tips/3025_wpa_wpa2_wifi_aircrackng_ha.... Для защиты от атак по подбору пароля (brute-force) введено ограничение на число попыток аутентификации в рамках одного handshake (ограничение не позволит подбирать пароль в offline-режиме). Вместо PSK (Pre-Shared Key) ключа в WPA3 реализован процесс согласования ключей на базе технологии SAE (http://ieeexplore.ieee.org/document/4622764/) (Simultaneous Authentication of Equals), уже применяемой в mesh-сетях и описанной в стандарте IEEE 802.11s. SAE базируется на протоколе обмена ключами Диффи — Хеллмана с использованием конечных цикличных групп. Результирующий сессионный ключ, который получает каждая сторона соединения для аутентификации сеанса,  вырабатывается на основе информации из разделяемого ключа (pre-shared key) и MAC-адресов обеих сторон; -  В WPA3-Enterprise применяется шифрование  на основе 192-разрядных ключей, соответствующих требованиям CNSA (https://www.iad.gov/iad/programs/iad-initiatives/cnsa-suite.... (Commercial National Security Algorithm), выработанным комитетом NSS (https://en.wikipedia.org/wiki/Committee_on_National_Security... для защиты  правительственных, военных и промышленных сетей; Дополнительно предложена программа "Wi-Fi Easy Connect (https://www.wi-fi.org/discover-wi-fi/wi-fi-easy-connect)" с реализацией  возможности упрощённой настройки устройств без экранного интерфейса. Настройка осуществляется с использованием другого более продвинутого устройства, уже подключенного к беспроводной сети. Например, параметры для IoT-устройства без экрана можно задать со смартфона на основе снимка QR-кода, напечатанного на корпусе. Wi-Fi Easy Connect основывается на применении аутентификации по открытым ключам (в QR-коде передаётся открытый ключ) и может использоваться в сетях с  WPA2 и WPA3. Особенностью Wi-Fi Easy Connect также является возможность замены точки доступа без необходимости переконфигурирования клиентских устройств. Для создания общедоступных публичных беспроводных сетей представлена программа Wi-Fi CERTIFIED Enhanced Open (https://www.wi-fi.org/news-events/newsroom/wi-fi-certified-e... подразумевающая шифрвоание всех потоков данных между клиентом и точкой доступа, что позволит защитить приватность пользователя в общедоступных открытых сетях не требующих аутентификации. URL: https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-in... Новость: https://www.opennet.me/opennews/art.shtml?num=48854
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (-), 27-Июн-18, 14:43	+15 +/–
Новая технология позволит оттянуть момент получения такого неотъемлимого права человека, как право на Халявный Соседский Вайфай.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31, #58, #72

2. Сообщение от Аноним (2), 27-Июн-18, 14:43	+2 +/–
Покупка нового роутера? Не нужно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #9

3. Сообщение от Анонимный Анонимус (?), 27-Июн-18, 14:44	+5 +/–
Было бы здорово, если бы производители смартфонов выпустят обновления с поддержкой WPA3 Хотя о чем это я, они же думают, что я каждые пол года покупаю новый смартфон
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #28, #33

4. Сообщение от Аноним (2), 27-Июн-18, 14:45	+1 +/–
> на основе 192-разрядных ключей Это шутка? он же нефига не безопасен.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #36

5. Сообщение от Аноним (2), 27-Июн-18, 14:47	+/–
>  соответствующих требованиям CNSA (Commercial National Security Algorithm) Злоумышленники могут пытаться похитить ваши данные с сайта www.iad.gov (например, пароли, сообщения или номера банковских карт). NET::ERR_CERT_AUTHORITY_INVALID
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от ryoken (ok), 27-Июн-18, 14:48	+/–
> подразумевающая шифрвоание > шифрвоание Куда торопитесь, граждане? Ну и дурацкий вопрос - это только на уровне производителей девайсов можно внедрить или в том же LEDE на базе существующих аппаратов реализуемо, хотя бы теоретически?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #12, #35

7. Сообщение от Аноним (7), 27-Июн-18, 14:49	+4 +/–
в нормальные прилетит обновление.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от Eoss (?), 27-Июн-18, 14:55	+1 +/–
Это же для СИММЕТРИЧНОГО алгоритма шифрования, 128-битного ключа вполне достаточно. Все, что больше уже не так эффективно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #10

9. Сообщение от Аноним (9), 27-Июн-18, 14:57	+3 +/–
Как альтернатива - раздача своего интернета всем проходящим желающим )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #32

10. Сообщение от Аноним (9), 27-Июн-18, 14:58	+1 +/–
> Это же для СИММЕТРИЧНОГО алгоритма шифрования, 128-битного ключа вполне достаточно. Все, > что больше уже не так эффективно. Надо сказать, зависит от алгоритма. У 3DES ключ вроде как тоже 168-битный...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #13

11. Сообщение от AnonPlus (?), 27-Июн-18, 15:13	+/–
Тут ещё вопрос в том, что и клиенты должны уметь. То есть, огромная масса всяких андроидов - в пролёте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #16

12. Сообщение от Eoss (?), 27-Июн-18, 15:14	–1 +/–
https://www.wi-fi.org/file/wpa3-specification-v10 Нужно скачать эту спеку и посмотреть, но там регу просят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #74

13. Сообщение от Crazy Alex (ok), 27-Июн-18, 15:16	+/–
Ну понятно, что нечто современное, а не сия древность
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

14. Сообщение от Ivan_83 (ok), 27-Июн-18, 15:26	–1 +/–
HMAC-SHA384 - плохо. Лучше бы 256, оно уже есть и в железе и вообще код вылизан, а увеличение длины в данном случае вообще ничего не даёт. ECDSA - тоже не хорошо, видимо secp384r1 будет. Тут и железки будут дохнуть на всей этой крипте с элиптике запросто, те можно будет легко досить просто засыпая хэндшейками с мусором, и атаки по сторонним каналам в полный рост. Лучше бы RSA4096 + sha2-256, был бы приличный задел на будущее, а так только и будут латать то тайминг атаки то ECDSA станет публично дырявым. Надеюсь будет достаточно обновить каконить wpa_suplicant для этого.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #65

15. Сообщение от Ivan_83 (ok), 27-Июн-18, 15:31	+/–
Отрутуешь мобилу и обновишь супликант или ещё чего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

16. Сообщение от RotarenegeD (?), 27-Июн-18, 15:36	+/–
это вроде должно патчится обновлением пакета Google Connectivity Services
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #41

17. Сообщение от Аноним (17), 27-Июн-18, 15:47	+1 +/–
>HMAC-SHA384 - плохо. Лучше бы 256, оно уже есть и в железе и вообще код вылизан, а увеличение длины в данном случае вообще ничего не даёт. Разница не только в длине sha256 уязвима для https://ru.wikipedia.org/wiki/Атака_удлинением_сообщения а sha384 - нет за счет редукции внутреннего состояния. >Лучше бы RSA4096 + sha2-256, был бы приличный задел на будущее, >RSA4096 Большой оверхед, плюс уязвимость к квантовым алгоритмам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #26

26. Сообщение от Ivan_83 (ok), 27-Июн-18, 16:40	–1 +/–
Это не применимо к HMAC, там можно было и md5 заюзать, это же подпись пакетов, смысл в отсеве левых пакетов. У RSA больше ключи но к квантовым алгоритмам ECDSA намного более чувствительна, поскольку у неё меньше кубитов нужно, а брутфорсом вроде даже 2048 рса не сломали. Плюс слухи про элиптику научились ломать по новому...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

28. Сообщение от Lineage (?), 27-Июн-18, 16:41	+4 +/–
Покупаешь телефон с официальной поддержкой lineage OS и сорцами 4.4-4.14 ядра. И не переживаешь о том, что там выпустит производитель.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #34, #49

31. Сообщение от Darknet Brother (?), 27-Июн-18, 16:43	+21 +/–
> Для создaния общeдостyпных пyбличных бecпроводных сетeй прeдстaвлена пpoграмма Wi-Fi Enhanced Open, подpaзумeвающая шифрoвание всeх потoков дaнных междy клиeнтом и тoчкой дocтупа, что позволит зaщитить привaтность пoльзoвателя в общeдоступных oткрытых сeтях не требyющих аyтентификaции. Для гeнерaции ключeй шифpoвания в oткрытыx сeтяx примeняeтся пpoцесс соглaсoвания сoeдинения, рeaлизуeмый рacширением Opportunistic Wireless Encryption. В Pоcсии запpетят законодaтeльно. Инфa 100500%. РКH нe дaст сoврaть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #37

32. Сообщение от Павел Тихий (?), 27-Июн-18, 16:47	+4 +/–
И можно гадать на какой день за тобой приедет [s]черный воронок[/s] серый автозак. На первый или на второй...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #38

33. Сообщение от Аноним (33), 27-Июн-18, 16:48	+1 +/–
Было бы. Но выпустит как всегда только Google.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

34. Сообщение от Аноним (-), 27-Июн-18, 16:50	+/–
То же вариант. Жаль от CopperheadOS теперь непонятно чего ждать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

35. Сообщение от Аноним (-), 27-Июн-18, 16:54	+3 +/–
LEDE больше нет. Весной он влился обратно в OpenWRT.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #40, #64

36. Сообщение от Аноним (-), 27-Июн-18, 16:56	+4 +/–
Все нормально анон. Там знают как надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

37. Сообщение от Аноним (37), 27-Июн-18, 17:08	+/–
Ага, провайдеров, чьи клиенты незащитили свои домашние роутеры, РКН будет штрафовать :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

38. Сообщение от Аноним (37), 27-Июн-18, 17:11	–3 +/–
А если он не превысит максимально допустимую без получения частотного разрешения мошность 100 мВт?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #39, #48

39. Сообщение от Онанимусидиотус (?), 27-Июн-18, 17:15	+6 +/–
Это же Россия, тут виновным и Иисуса сделают и закроют за экстремизм и незаконные собрания.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #67

40. Сообщение от Аноним (37), 27-Июн-18, 17:15	–3 +/–
И как только он влился опять тишина в разработке. В прошлом году LEDE 4 раза выпустили обновления.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #42

41. Сообщение от iPony (?), 27-Июн-18, 17:20	+/–
Нет. Это не про то. Вообще уже есть KRACK и большая масса Androidовских устройств патчи никогда не получит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #55

42. Сообщение от Пшшш (?), 27-Июн-18, 17:27	+/–
Разработка openwrt идет очень активно. В транке добавили soft offloading для програмного ната, добавили поддержку аппаратного ната на mt7621. Перепиливают все роутеры на Device Tree и 4.14 ядро. C ramips этот процес уже завершен. Длают все то, о чем долгое время просили. А релизы подтянутся это не столь важно сейчас. Тем более, что обновления безопасности приходят прямо в текущем релизе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

48. Сообщение от Пшшш (?), 27-Июн-18, 17:32	+2 +/–
> А если он не превысит максимально допустимую без получения частотного разрешения мошность > 100 мВт? Этого ограничения уже нет. Сейчас можно городить радиомосты между офисами/зданиями и это не требует каких-либо согласований и разрешений. Главно не мешать тем кто уже сделал мост раньше тебя. Зато есть ограничение запрещающе создавать общедоступные точки доступа без аутентификации клиентов по слепку ануса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #60

49. Сообщение от Аноним (-), 27-Июн-18, 17:34	+9 +/–
Правильный совет выглядит так: Покупаешь Librem 5 и не паришься. https://puri.sm/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #54, #66

54. Сообщение от Lineage (?), 27-Июн-18, 17:44	+/–
> Правильный совет выглядит так: > Покупаешь Librem 5 и не паришься. > https://puri.sm/ Зачем ограничивать себя одной моделью?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #56

55. Сообщение от Ivan_83 (ok), 27-Июн-18, 17:48	+/–
Всем плевать на крак. А кому не плевать те или рутанут и зальют обновление или сразу кастомную прошивку зальют.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

56. Сообщение от Arni (?), 27-Июн-18, 19:15	+7 +/–
Одной моделью современного смартфона на нормальном полноценном линуксе? И правда, зачем...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #62

57. Сообщение от Аноним (-), 27-Июн-18, 19:16	+/–
Может быть
Ответить | Правка | Наверх | Cообщить модератору

58. Сообщение от АНОНИМ (?), 27-Июн-18, 19:28	+/–
У меня это право уже есть, осталось только приёмник получше купить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #69

59. Сообщение от YetAnotherOnanym (ok), 27-Июн-18, 19:33	+/–
> Особенностью Wi-Fi Easy Connect также является возможность подмены точки доступа без необходимости переконфигурирования клиентских устройств Gjabrcbk
Ответить | Правка | Наверх | Cообщить модератору

60. Сообщение от Аноним (60), 27-Июн-18, 19:45	+2 +/–
нормативно-правовые документы приведете в защиту своих слов ? рчц вам в помощь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

61. Сообщение от Аноним (61), 27-Июн-18, 19:56	+/–
это теперь не поперебирать пароли станет через видушку ? :( пичаль-бида.
Ответить | Правка | Наверх | Cообщить модератору

62. Сообщение от Аноним (62), 27-Июн-18, 21:02	–5 +/–
> нормальном полноценном линуксе > линукс > нормальный Как тонко...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

64. Сообщение от Пепяка (?), 27-Июн-18, 23:06	+1 +/–
Они со дня на день выпустят 18.06 (обещают 30.06.2018) Уже RC появились с Luci и полноценными образами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #73

65. Сообщение от Тож аноним (?), 27-Июн-18, 23:46	+/–
Агент Смит, у вас произошла утечка мыслей по стороннему каналу «опернет». Ошибка сегментации. Процесс уничтожен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

66. Сообщение от Аноним (66), 28-Июн-18, 07:45	+1 +/–
У них в команда не одного негра, и только одна баба у которой самая хреновая фотка из всех. Не долго эта конторка протянет в современном мире.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

67. Сообщение от daemontux (?), 28-Июн-18, 08:25	+/–
> Это же Россия, тут виновным и Иисуса сделают и закроют за экстремизм > и незаконные собрания. За оскорбление чувств верующих же
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #71

68. Сообщение от DmA (??), 28-Июн-18, 09:19	+/–
WPA4 бы сразу придумали, несовместимый ни с WPA2,ни с WPA3 , но более безопасный и реализовывали в устройствах оба стандарта. Единственный стандарт - это плохо -во вскрылись проблемы с WPA2 и фактически все беспроводные устройства Wi-Fi превратились в кучу бесполезного железа!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70

69. Сообщение от Аноним (69), 28-Июн-18, 10:15	+/–
> У меня это право уже есть, осталось только приёмник получше купить "Баночную" антенну делай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

70. Сообщение от Аноним (69), 28-Июн-18, 10:36	+/–
> WPA4 бы сразу придумали, несовместимый ни с WPA2,ни с WPA3 , но > более безопасный и реализовывали в устройствах оба стандарта. Единственный стандарт - > это плохо -во вскрылись проблемы с WPA2 и фактически все беспроводные > устройства Wi-Fi превратились в кучу бесполезного железа! Нет! Им на следующее лето тоже необходимо съездить в отпуск! А для этого необходимы новые средства (без грубостей ;). Так что "Э нет, торопиться не надо, торопиться не надо... Важно вернуть обществу полноценного человека!". Источник: https://quote-citation.com/topic/kavkazskaya-plennica https://www.youtube.com/watch?v=qNDAk9o9hcM
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

71. Сообщение от Аноним (71), 29-Июн-18, 09:57	+1 +/–
Чего не смеётесь? Не поняли? Это РОССИЯ!!!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

72. Сообщение от ptr (??), 30-Июн-18, 11:07	+/–
Доступ к соседскому WiFi, обычно, производится по паролю на стикере, наклееном на роутер. И в эпоху безлимитного интернета востребована очень редко )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

73. Сообщение от unxed (?), 30-Июн-18, 17:30	+/–
> Они со дня на день выпустят 18.06 (обещают 30.06.2018) > Уже RC появились с Luci и полноценными образами. на главной что-то тихо. а где появились эти рц?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

74. Сообщение от Аноним (74), 09-Янв-20, 23:55	+/–
https://www.wi-fi.org/downloads-public/WPA3_Specification_v2...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема